SCR50AXE [Secure Cloud Managed Router] - Configureren in Nebula en Aan de slag

Dit artikel behandelt de introductie SCR50AXE, voordelen en beperkingen, samen met stapsgewijze instructies voor het registreren van uw apparaat, het configureren van NAT (Port Forwarding), en het opzetten van Site-to-site VPN, met subsecties over configuratie voor een andere Nebula Router/Gateway en een niet-Nebula Router/Gateway, en afsluitend met richtlijnen voor het configureren van statische IP op LAN-apparaten.

Disclaimer! Dit artikel biedt een algemeen overzicht van de serie en is mogelijk niet uniform van toepassing op elk model, software/firmwareversie. Raadpleeg voor aankoop of gebruik van het apparaat demodelspecifieke documentatie of neem contact op met de technische ondersteuning voor nauwkeurige informatie.

De router wordt geleverd met deze functies zonder abonnement:

• 5 gebruikers worden aanbevolen
• Ondersteuning WiFi 6E AXE5400
• Ondersteuning WiFi voor gasten
• Ondersteuning VLAN
• Ondersteuning 4 SSID
• Max. 3 VPN-tunnels tegelijkertijd (site-to-site, alleen gesproken)
• Momenteel geen ondersteuning voor Remote VPN (client-to-site)
• Geen ondersteuning voor Smart Mesh

Opmerking! Als u problemen hebt om het SCR-apparaat online te krijgen, reset het apparaat dan door de RESET-knop 15 seconden ingedrukt te houden. Wacht vervolgens tot het apparaat opnieuw opstart en dan zou het online moeten komen.

Uw apparaat registreren

Maak eerst verbinding met het apparaat via de kabel of via WiFi met behulp van de SSID (WiFi-naam) en het WiFi-wachtwoord op de achterkant van het apparaat om de configuratie van het apparaat mogelijk te maken.

Download en installeer de Nebula mobiele app.

Deze is verkrijgbaar in de App Store of Google Play

• Open de applicatie, maak een account aan en ga verder met het aanmaken van uw initiële organisatie en site

• Voeg het apparaat toe (registreren) door de QR-code op de achterkant van het apparaat te scannen

Kies je proeflicenties Als je het product nu meteen wilt installeren en gebruiken, kun je je licenties meteen activeren door zowel het Elite Pack Trial als het Nebula Pro Pack Trialaan te vinken , waarmee je het 30 dagen kunt uitproberen.

• Wacht tot 3 minuten tot het apparaat klaar is (het apparaat zal groen oplichten) en succesvol geïmplementeerd is in Nebula, klik dan op volgende.

• Configureer uw WAN-instellingen Als u DHCP, Static IP of PPPoE op uw WAN hebt, configureer dit dan nu hier. Vervolgens zal het apparaat verbinding maken met het internet

Opmerking! Als u problemen hebt om het SCR-apparaat online te krijgen, reset het apparaat dan door de RESET-knop 15 seconden ingedrukt te houden. Wacht dan tot het apparaat opnieuw opstart en dan zou het online moeten komen.

Firmware-upgrade

Het is aanbevolen om de laatste beschikbare firmware te gebruiken, waarnaar het apparaat zal upgraden als u "Yes" kiest. Kies anders "No" - wat niet wordt aanbevolen.

Maak een WiFi-netwerk aan

Maak je WiFi-netwerk (SSID) aan door je WiFi-naam en WiFi-wachtwoord in te voeren en op volgende te klikken.

NAT configureren

Als je een lokale server hebt waar je Web GUI toegang tot wilt op poort 443, kun je dit configureren onder

"Site-wide -> Configure -> Security Router -> Firewall -> NAT - Virtual Server"

• Protocol - of het TCP of UDP is (je kunt "both" selecteren als je het niet zeker weet)
• Public Port - de poort waarmee de gebruiker op afstand verbinding probeert te maken
• LAN IP - Het IP van de interne server
• Lokale poort - de poort waarop de interne server moet reageren
• Remote IP toestaan - Je kunt externe gebruikers beperken zodat ze alleen verbinding kunnen maken vanaf bepaalde publieke IP's.

De firewallregel wordt automatisch op de achtergrond aangemaakt om deze NAT toe te staan.

Kijk hier voor meer informatie:

Poort doorsturen (NAT) - Virtuele server configureren / [Veel] 1:1 NAT / Virtual Server Load Balancer

Site-to-site VPN configureren

Site-to-site VPN configureren voor een andere Nebula router/gateway
Als u een andere Nebula Router/Gateway in dezelfde organisatie hebt waarmee u via VPN verbinding wilt maken, kunt u het VPN-gebied gebruiken dat u kunt vinden op:

Site-wide -> Configure -> Security Router -> Firewall

Selecteer "Nebula VPN enable" en kies "Nebula VPN topology - disable".

Opmerking! Als u een dubbele-NAT hebt (een modem/router vóór de SCR50AXE die niet in bridge-modus staat), moet u "Custom" NAT traversal kiezen en het publieke IP van uw SCR50AXE apparaat invoeren.

U kunt ook "wan" en "auto" kiezen om Nebula automatisch het publieke IP van uw apparaat te laten detecteren.

Site-to-site VPN configureren voor een niet-Nebula router/gateway
Als u geen Nebula router/gateway aan de andere kant van de VPN-tunnel hebt, of als de Nebula router zich in een andere organisatie bevindt, kunt u doorgaan en dit handmatig configureren onder

• Site-wide -> Configure -> Security Router -> Site-to-site VPN -> Non-Nebula VPN Peers
• Naam - Naam van het VPN
• Public IP - De WAN IP van de gateway van de andere partij
• Private Subnet - Het LAN-subnet van de andere partij, dat u vanaf uw kant wilt bereiken. Geef in het veld Private Subnet een adres op van het externe subnet dat u wilt bereiken. U kunt de gateway of een andere always-on (bereikbaar en pingable) host binnen dat subnet gebruiken.
  
• IPsec Policy - Geavanceerde instellingen voor uw VPN, die aan beide kanten moeten overeenkomen
• Vooraf gedeeld geheim - De vooraf gedeelde sleutel/wachtwoord die aan beide zijden moet overeenkomen.

• Zorg ervoor dat u de IKE-versie, Encryptie, Authenticatie DH Groep, lifetime precies hetzelfde instelt als de VPN-instellingen van de andere kant. Hetzelfde geldt voor de fase 2-instellingen

Opmerking! Zorg ervoor dat u het tabblad "Geavanceerd" onder het menu "IPSec-beleid" in Nebula controleert om er zeker van te zijn dat de Lokale ID en Peer ID aan beide zijden op een willekeurige waarde zijn ingesteld.

Klik daarna op OK en sla de instellingen op

Statische IP configureren op LAN-apparaten
Hoe een statisch IP instellen op een SCR-apparaat?

Go to Site-wide > Clients

• Selecteer de Client-lijst
• Kies de categorie "Beveiligingsrouterclients
• Klik op "Client toevoegen

• Vul de velden Naam, MAC-adres en IP-adres in en selecteer vervolgens "IP reserveren
  " beleid voor het apparaat

• Klik ten slotte op "OK" om een statisch IP-adres in te stellen.